vm虚拟机去虚拟化教程:冒险岛奇迹sun等nProtect GameGuard盾 最新过检测方法
过检测难度:★★★★
只提供过检测思路,具体方法参考本站相关文档:
1:系统环境干净,无VM标识
nProtect GameGuard含有即时变换侦测规则、可置于游戏执行档前使用,利用动态加密的方式达到防止外挂的目的,有效防堵作弊软件(如加速器),以及侦测玩家电脑有没有使用插件等。nProtect GameGuard具有多种功能,例如:
透过持续扫描任何事先有登入过的程式码、系统内部时间器运作等方式,侦测玩家电脑有没有使用插件;
检测及拦截恶意程式码;
自动扫描工具;
即时变换侦测;
可停止鼠标及键盘的驱动程序及侧录程式;
可拦截玩家及双核处理器(CPU)的不正当操作;
占用甚少CPU,不会拖慢电脑及游戏;
监视玩家的操作环境,以及一举一动。
恶意代码的诊断和拦截
基于特征识别基础的诊断方式对已记录的恶性代码进行实时诊断及切断。例如:Backdoor/Trojan的BackOrifice, Netbus, SubSeven和游戏外挂ArtMoney, GameMaster, GameWizard等。
拦截对游戏进程的访问
实时检测对游戏的访问,拦截非法程序和恶意程序对游戏的操作,以及各种外挂工具和内存编辑器。同时,强大的反调试也加强了对非法操作的拦截。
加速外挂诊断
模块会实时诊断并且检测系统时钟的差异,即使用户利用加速程序故意更改系统时钟。
拦截自动鼠标和宏程序
GameGuard通过驱动扫描及控制功能可以在很大程度上彻底的阻断大多数专门针对于游戏客户端的鼠标或键盘输入的程序。例如:最近新出现的利用键盘/鼠标的过滤驱动器或者PORT I/O 的内核驱动器。
内存特征扫描
为了克服传统的扫描文件特征的限制,GameGuard执行后做到了在真正意义的特征扫描。其基于内存加载数据,内置的强大外挂扫描引擎,不但可以避免通过可执行文件压缩程序的特征,而且能够进一步发现新版本的黑客工具。
安全且强大的自身系统
于2002年开始,作为全球网游安全软件的佼佼者,GameGuard为客户公司实施了600多个案例,为100多万玩家提供安全的游戏环境。全球的600多款游戏都在使用GameGuard。实例证明GameGuard不仅拥有强大的安全特点,而且可以在多种电脑环境和游戏环境上运行。
安全模块的自身保护
nProtect GameGuard相关文件中使用独有的认证模块来确认可靠性和完整性,所以因模块的更改而引起漏洞是几乎没有的。由于GameGuard和游戏服务器直接通信的安全性和不被干扰性,所以很难对两者之间的通信进行操作。
CPU占有率的最小化
GameGuard的特征切断方式不是周期性的进程和文件检查,而是扫描所有正在运行的进程,并监测新进程的初始化,所以在没有其他进程初始化的情况下几乎不占用CPU内存,而且可以无影响的运行游戏。
透过持续扫描任何事先有登入过的程式码、系统内部时间器运作等方式,侦测玩家电脑有没有使用插件;
检测及拦截恶意程式码;
自动扫描工具;
即时变换侦测;
可停止鼠标及键盘的驱动程序及侧录程式;
可拦截玩家及双核处理器(CPU)的不正当操作;
占用甚少CPU,不会拖慢电脑及游戏;
监视玩家的操作环境,以及一举一动。
恶意代码的诊断和拦截
基于特征识别基础的诊断方式对已记录的恶性代码进行实时诊断及切断。例如:Backdoor/Trojan的BackOrifice, Netbus, SubSeven和游戏外挂ArtMoney, GameMaster, GameWizard等。
拦截对游戏进程的访问
实时检测对游戏的访问,拦截非法程序和恶意程序对游戏的操作,以及各种外挂工具和内存编辑器。同时,强大的反调试也加强了对非法操作的拦截。
加速外挂诊断
模块会实时诊断并且检测系统时钟的差异,即使用户利用加速程序故意更改系统时钟。
拦截自动鼠标和宏程序
GameGuard通过驱动扫描及控制功能可以在很大程度上彻底的阻断大多数专门针对于游戏客户端的鼠标或键盘输入的程序。例如:最近新出现的利用键盘/鼠标的过滤驱动器或者PORT I/O 的内核驱动器。
内存特征扫描
为了克服传统的扫描文件特征的限制,GameGuard执行后做到了在真正意义的特征扫描。其基于内存加载数据,内置的强大外挂扫描引擎,不但可以避免通过可执行文件压缩程序的特征,而且能够进一步发现新版本的黑客工具。
安全且强大的自身系统
于2002年开始,作为全球网游安全软件的佼佼者,GameGuard为客户公司实施了600多个案例,为100多万玩家提供安全的游戏环境。全球的600多款游戏都在使用GameGuard。实例证明GameGuard不仅拥有强大的安全特点,而且可以在多种电脑环境和游戏环境上运行。
安全模块的自身保护
nProtect GameGuard相关文件中使用独有的认证模块来确认可靠性和完整性,所以因模块的更改而引起漏洞是几乎没有的。由于GameGuard和游戏服务器直接通信的安全性和不被干扰性,所以很难对两者之间的通信进行操作。
CPU占有率的最小化
GameGuard的特征切断方式不是周期性的进程和文件检查,而是扫描所有正在运行的进程,并监测新进程的初始化,所以在没有其他进程初始化的情况下几乎不占用CPU内存,而且可以无影响的运行游戏。
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
- 最新
- 最热
只看作者